검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'보안'통합검색 결과 입니다. (9160건)

영역
기간
- 3개월
- 1년
- 1년 이전

재검색

MS, AI로 한 달 100만 줄 코드 전환…개발자 "비현실적 발상" 비판

마이크로소프트(MS)가 2030년까지 내부 모든 C와 C++ 코드를 모두 러스트로 전환하겠다는 계획을 공개했다. 이 과정에서 인공지능(AI)을 활용해 월 100만 줄의 코드를 변환하겠다는 목표를 내걸자 개발자들의 거센 반발에 부딪혔다. 1일 레딧, 해커뉴스 등 IT 전문 커뮤니티에서는 이를 두고 "현실을 무시한 위험한 발상"이라는 비판이 이어지고 있다. 지난 12월 말 마이크로소프트 게일런 헌트 수석엔지니어는 링크드인에 채용공고를 게시했다. 그는 공고를 통해 "2030년까지 마이크로소프트 내 모든 C, C++ 코드를 메모리 안전 언어인 러스트로 대체하겠다"는 목표를 제시했다. 이 과정에서 논란이 된 것은 그가 제시한 성과 지표인 '1인당 월 100만줄 변환(1 engineer, 1 month, 1 million lines of code)'였다. 이를 위해 AI와 알고리즘을 결합한 대규모 코드 변환 인프라를 구축하겠다는 계획도 공개했다. 관련 소식이 알려지면서 레딧 프로그래밍 관련 서브레딧과 해커뉴스 등 개발 관련 커뮤니티에선 반발이 일었다. 월 100만 줄이라는 수치는 하루에 약 3만 8천 줄 이상 코드를 검토해야 달성 가능한 양으로 숙련된 개발자라도 물리적으로 검토가 불가능한 규모라는 지적이다. 프로그래밍 언어 전환 과정에서 발생할 수 있는 오류와 장애에 대한 지적도 이어졌다. C/C++에서 러스트 전환은 단순히 언어를 바꾸는 것이 아니라 메모리 관리 구조에 근본적인 변화를 의미하는 만큼 보다 체계적이고 치밀한 계획과 사전 작업이 필요하다는 것이다. 특히 마이크로소프트는 수십년간 걸쳐 쌓인 코드를 기반으로 수많은 기업과 사용자를 대상으로 서비스를 제공하고 있는 만큼 이 과정에서 오류가 발생하면 전세계 규모 장애를 일으킬 수 있다는 우려다. 개발자들은 "AI가 쏟아내는 코드를 인간이 제대로 검증하지 못하고 배포할 경우 기존 버그가 새로운 보안 취약점으로 바뀔 뿐"이라며 "라인 수 중심(LoC) 생산성 지표는 소프트웨어 품질을 심각하게 저해할 것"이라고 강하게 성토했다. 엑스(X)와 마스토돈 등 소셜 미디어에서도 "라인 수 중심 생산성 지표는 구시대적이며 소프트웨어 품질을 심각하게 저해할 것"이라는 비판이 이어졌다. 파장이 커지자 마이크로소프트와 게일런 헌트 수석엔지니어는 사태 수습에 나섰다. 마이크로소프트 측은 윈도우 11 전체를 당장 AI를 이용해 러스트로 재작성할 계획은 없다고 선을 그었다. 마이크로소프트 프랭크 쇼 홍보 총괄은 공식적인 제품 로드맵이라기보다는 대규모 코드 전환을 위한 자동화 기술을 확보하려는 연구 목표가 와전된 것이라고 밝혔다. 게일런 헌트 역시 해당 게시글을 수정하며, 이번 프로젝트는 운영체제 자체 재작성 계획이 아니라 언어 간 마이그레이션을 돕는 '도구와 인프라'를 만들기 위한 연구 프로젝트 성격이라고 강조했다.

2026.01.01 09:02남혁우 기자

배경훈 부총리 "AI는 韓 미래경쟁력, 해킹과 전면전 추진"

배경훈 부총리 겸 과학기술정보통신부 장관은 1일 “모든 국민이 AI 혜택을 향유하는 'AI 기본사회'를 실현하고, K-AI의 글로벌 영토 확장을 가속화 하겠다”고 밝혔다. 배 부총리는 2026년 신년사를 통해 “AI는 대한민국 미래 경쟁력을 결정짓는 핵심 동인”이라며 이같이 말했다. 그러면서 “올해 중 세계적 수준의 독자 AI 모델을 확보해 제조, 조선, 물류 등 주력산업 전반의 AI 전환을 촉진하고 AI 민생 프로젝트를 통해 국민 편익을 높이겠다”며 “차세대 AI 기술 선점과 더불어 반도체와 AI를 아우르는 '풀스택 K-AI' 생태계의 글로벌 시장 진출을 확대하겠다”고 강조했다. AI 시대 존립을 위해 정보보안을 화두로 내세운 점이 주목된다. 배 부총리는 “기업에 만연한 보안 불감증을 해소하고 보안을 기업경영의 우선 가치로 인식하도록 제도적 기반을 구축하겠다”며 “정부의 보안 역량도 고도화해 해킹과의 전면전을 추진하겠다”고 했다. 과학기술에 대해서는 “우리 경제의 잠재력을 깨우는 핵심 수단”이라고 칭했다. 배 부총리는 “원천기술 확보를 위해 국가적 난제에 도전하는 K-뮨샷 프로젝트를 본격 추진하겠다”면서 “미국 제네시스 미션 등 AI 기반 기술 경쟁에 대응해 AI를 통한 과학기술 패러다임 혁신에 국가적 역량을 총결집하겠다”고 설명했다. 이어, “바이오, 양자, 핵융합 등 차세대 기술을 집중 육성해 새로운 성장 엔진을 확보하겠다”면서 “기초연구 안정성을 위해 정부의 기초연구 투자 노력을 법제화하는 등 혁신의 뿌리도 튼튼히 하겠다”고 덧붙였다.

2026.01.01 00:01박수형 기자

카스퍼스키 "하루 평균 악성파일 50만개 발견"

글로벌 사이버보안 기업 카스퍼스키(한국지사장 이효은)가 31일 올해 사이버 보안 주요 트렌드를 분석한 '2025 연례 카스퍼스키 보안 보고서(KSB, Kaspersky Security Bulletin)'를 발표했다. 이에 따르면, 카스퍼스키 탐지 시스템은 올해 하루 평균 50만개의 악성 파일을 발견했다. 전년 대비 7% 증가한 수치다. 여러 유형의 위협이 전 세계적으로 증가했다. 패스워드 탈취형 악성코드는 전년대비 59%, 스파이웨어는 51%, 백도어 탐지는 6% 각각 증가했다. ▲윈도우는 여전히 가장 큰 공격 표적: 윈도우(Windows) 환경은 사이버 공격의 주요 대상이 되고 있다. 2025년 한 해 동안 윈도우 사용자 48%가 다양한 유형의 위협에 노출됐고, 맥(Mac) 사용자는 29%가 공격을 경험한 것으로 나타났다. ▲27%가 웹 기반 위협: 세계적으로 27%의 사용자가 웹 기반 위협의 공격을 받았다. 웹 기반 위협은 사용자가 인터넷에 접속했을 때 감염을 유발하는 악성코드를 의미하며, 반드시 온라인 활동 중에만 국한되지는 않지만, 공격 단계 중 일부는 반드시 인터넷 연결을 필요로 한다는 점이 특징이다. ▲로컬 기반 위협 33%: 사용자 중 33% 사용자는 로컬 기반 위협에 노출되었다. 여기에는 USB 드라이브, CD, DVD 등 이동식 매체를 통해 유포되는 악성코드나, 복잡한 설치 패키지, 암호화된 파일 등 비공개 형태로 장치 내부로 유입되는 악성 요소가 포함된다. ▲2024~2025 지역별 악성코드(멀웨어) 탐지 트렌드: 아시아·태평양은 • 패스워드 탈취형 악성코드 132% 증가 • 스파이웨어 32% 증가, 라틴아메리카는 • 백도어 24% 증가 • 패스워드 탈취형 악성코드 35% 증가 • 스파이웨어 64% 증가했다. 또 중동은 • 패스워드 탈취형 악성코드 26% 증가 • 스파이웨어 37% 증가, 유럽은 • 로컬 위협 1% 증가 • 백도어 50% 증가 • 익스플로잇 5% 증가 • 패스워드 탈취형 악성코드 48% 증가 • 스파이웨어 64% 증가, 아프리카는 • 백도어 2% 증가 • 패스워드 탈취형 악성코드 43% 증가 • 스파이웨어 53% 증가, 독립국가연합은 • 로컬 위협 19% 증가 • 백도어 25% 증가 • 익스플로잇 10% 증가 • 패스워드 탈취형 악성코드 67% 증가 • 스파이웨어 68% 증가로 조사됐다. 카스퍼스키의 알렉산더 리스킨 위협 연구 책임자는 “현재의 사이버 위협 환경은 기업과 개인을 대상으로 더욱 정교해지는 공격이 주도하고 있다. 올해 카스퍼스키가 확인한 가장 중요한 사실 중 하나는 2019년 리브랜딩 이후 다시 등장한 '해킹 팀'이 상용 스파이웨어 단테(Dante)를 활용해 ForumTroll APT 캠페인을 수행했다는 점"이라면서 "이는 크롬과 파이어폭스 브라우저의 제로데이 취약점을 포함하고 있다. 취약점 공격은 여전히 기업 네트워크 침투의 가장 선호되는 방법이며, 그 다음이 도난된 계정 정보 악용이다. 이 때문에 올해 패스워드 탈취형 악성코드와 스파이웨어가 크게 증가한 것이다. 또한 공급망 공격은 오픈소스 생태계를 포함해 여전히 빈번하며, 올해는 특히 NPM 생태계에서 첫 대규모 웜인 샤이 훌루드(Shai-Hulud)가 등장하기도 했다”고 전했다. 카스퍼스키 이효은 한국지사장은 “2025년은 하루 50만 건에 달하는 악성 파일 탐지 증가를 통해 그 어느 때보다 높은 수준의 사이버 위협을 보여줬다. 이는 기업이 강력한 보안 솔루션을 도입해야 한다는 필요성을 의미한다. 카스퍼스키는 고도화된 기술을 바탕으로 패스워드 탈취형 악성코드와 스파이웨어 등 진화하는 위협으로부터 사용자와 기업을 보호하며 더욱 안전한 디지털 환경을 실현하고 있다”고 말했다. 카스퍼스키는 1997년 설립된 글로벌 사이버 보안 및 디지털 프라이버시 전문기업이다. 현재 20만 개 이상 기업 고객이 카스퍼스키 보안 솔루션을 활용, 중요 자산을 보호하고 있다고 회사는 밝혔다.

2025.12.31 20:28방은주 기자

휴네시온, 파트너사와 5년째 연말 이웃사랑 성금

정보보안 소프트웨어 전문기업 휴네시온(대표 정동섭)이 파트너사들과 5년째 연말 이웃사랑 성금 공동 기탁을 이어갔다. 30일 휴네시온은 파트너사들과 함께 공동 기부금을 조성해 강원 양구군, 인제군, 경기 이천시, 포천시, 경남 통영시, 경북 영덕군, 인천 서구, 전북 부안군 등 지자체 8곳에 총 2천만원의 성금을 기탁했다고 밝혔다. 파트너사 굿링크, 다원에스아이, 아성, 에스오넷, 월드넷코리아, 이너스정보, 핌, 헤드아이티가 뜻을 모아 이번 이웃사랑 성금 마련에 동참했다. 2021년부터 매년 꾸준히 파트너사와 함께 기부활동을 이어오고 있는 휴네시온은 파트너사와 상생을 추구하고 지속가능한 동반성장을 위해 상생협력기금조성, 정기 기술교육, 파트너스데이 등 다양한 동반성장 제도 및 상생협력 프로그램을 운영하고 있다. 또 휴네시온과 가족회사 임직원들은 본인 급여에서 자발적으로 일정금액을 모아 아동복지시설 의성자혜원에 550만원을 기부했다. 휴네시온 정동섭 대표는 “ 파트너사의 작은 정성이 지역의 어려운 이웃들에게 따뜻한 위로가 되길 바라는 마음으로 매년 기부를 이어오고 있다”며 “앞으로도 지역사회 발전과 상생을 위해 다양한 사회 공헌 활동을 펼치며 사회적 책임을 다하는 기업이 되겠다”고 전했다.

2025.12.31 20:06방은주 기자

카카오, '2025 그룹 기술윤리 보고서' 발간…아동·청소년 보호 체계화

카카오(대표 정신아)는 한 해 동안의 기술윤리 실천 성과를 정리한 '2025 카카오 그룹 기술윤리 보고서'를 발간했다고 31일 밝혔다. 보고서에는 기술의 안전과 신뢰, 투명성, 포용성과 공정성, 개인정보보호 등 주요 윤리 이슈에 대한 그룹 차원의 거버넌스와 실천 사례가 담겼으며, 올해는 디지털 아동·청소년 보호를 위한 체크리스트를 새롭게 도입한 점이 특징이다. 카카오는 2022년 7월 그룹 전반에 걸쳐 기술윤리를 점검하고, 이를 사회와 함께 발전시켜 나가는 방안을 지속적으로 연구하기 위해 국내 기업 최초로 '카카오 그룹 기술윤리 소위원회(Tech for Good Committee)'를 출범한 바 있다. 소위원회는 매달 주요 계열사의 기술윤리 리더들과 함께 각 사의 서비스 환경과 기술 특성을 고려해 기술윤리 과제를 설정하고, 이를 실행하기 위해 꾸준히 협력하고 있다. 이번 보고서에는 기술의 ▲안전과 신뢰 ▲투명성 ▲포용성 및 공정성 ▲개인정보보호 및 보안 ▲이용자 주체성을 위한 리터러시 등 카카오 그룹이 직면한 주요 기술윤리 이슈를 중심으로 소위원회와 각 계열사의 기술윤리 거버넌스, 실천 사례 등이 담겼다. 올 해 소위원회는 미성년자 보호 체계 마련을 목적으로 '디지털 아동·청소년 보호 체크리스트'를 개발했다. 체크리스트는 유엔아동권리협약(UNCRC) 및 유니세프(UNICEF)의 디지털아동영향평가(D-CRIA)를 참고해 제작됐으며, 방송통신위원회 청소년보호책임자 자율점검 기준 등이 종합적으로 반영됐다. 임직원의 기술윤리 리터러시 향상을 위해 '카카오 그룹 기술윤리 교육' 영상을 제작하고, 이를 계열사에서도 활용할 수 있도록 독려하기도 했다. 기술윤리에 대한 중요성과 관련 주요 정책을 종합적으로 담은 시청각 자료가 전파될 수 있도록 사내 교육 플랫폼을 통해 손쉬운 접근성을 마련했다. 이 밖에도 이용자들에게 보다 쉽고 투명하게 기술을 전달하기 위해 온라인으로 발행중인 월간 '테크에틱스(Tech Ethics)' 발간, 국내외 기술윤리 관련 포럼 참여를 통한 외부 소통 및 글로벌 기관들과의 협력 등 다양한 활동을 통해 카카오 그룹의 기술윤리 노력을 보다 널리 확장해 가고자 했다. 카카오 이상호 그룹 기술윤리 소위원장은 발간사를 통해 “기술을 통해 모두에게 도움이 되는 미래를 만들어가겠다는 책임감으로, 기술이 사람과 사회의 지속 가능한 발전에 기여할 수 있기를 기대하는 카카오의 구체적 노력을 알리고자 했다”며 “소위원회는 카카오 그룹의 기술이 사람을 위한 기술이 될 수 있도록 지속적으로 각 계열사와 함께 고민하고, 기술윤리를 꾸준히 실천해 나갈 것”이라고 말했다.

2025.12.31 19:40안희정 기자

드리미, 韓 데이터 국내 관리체계 구축

중국 로봇청소기 업체 드리미 테크놀로지는 한국 사용자 데이터 서버의 국내 이전을 완료했다고 31일 밝혔다. 드리미는 국제 기업 및 사물인터넷(IoT) 업계의 일반적인 데이터 보호 관행을 토대로 각국 데이터 보호 요건을 따르고 있다. 현지 법률 검토와 전문 자문을 반영해 데이터 보호 체계를 운영해 왔다. 이번 서버 이전은 중국 제조사 중 한국 사용자 데이터 보호 강화를 위해 국내 서버 이전을 추진한 선도적 사례다. 한국 소비자의 개인정보 보호 수준을 실질적으로 강화하고 데이터 보안에 대한 신뢰를 공고히 하기 위해 추진됐다. 현재 기존 싱가포르에 위치했던 한국 사용자 데이터 서버를 국내 데이터센터로 이전을 완료했다. 한국 시장에서의 고객 신뢰에 부응하고 데이터 보호 강화를 위해 서울에 장기적으로 운영할 로컬 서버를 구축했다. 한국 사용자 데이터가 국내 개인정보 보호법 및 관련 규제 요건을 철저히 준수해 처리·저장되도록 데이터 운영 체계를 재정비했다. 서버 이전 이후 수집되는 모든 한국 사용자 데이터는 국내 서버에 저장되며 해외로 전송되거나 백업되지 않는다. 데이터는 암호화된 상태로 관리된다. 앱 및 기기 데이터 처리 구조도 로컬 기기 저장 방식으로 전환하며 한국 법규 기준에 맞춰 점검·최적화했다. 중국 본사나 해외 법인이 한국 사용자 데이터에 접근할 수 없도록 접근 권한을 통제한다고 회사 측은 설명했다. 드리미 관계자는 "앞으로도 한국 시장의 기준에 부합하는 보안 체계를 지속적으로 강화하며 소비자가 안심하고 사용할 수 있는 스마트 홈 환경을 만들어 나가겠다"고 말했다. 한편 드리미는 서버 이전 이후에도 관련 정책과 시스템을 지속적으로 점검 및 고도화하며 변화 사항은 공식 웹사이트와 앱을 통해 투명하게 안내할 예정이다.

2025.12.31 13:02신영빈 기자

AI PC 확산 본격화... 새해도 GPU·NPU 성능 경쟁 예고

2025년은 한국 ICT 산업에 '성장 둔화'와 '기술 대격변'이 공존한 해였다. 시장 침체 속에서도 AI에너지로봇반도체 등 미래 산업은 위기 속 새 기회를 만들었고, 플랫폼소프트웨어모빌리티유통금융 등은 비즈니스 모델의 전환을 꾀했다. 분야별 올해 성과와 과제를 정리하고, AI 대전환으로 병오년(丙午年) 더 힘차게 도약할 우리 ICT 산업의 미래를 전망한다[편집자주] 2025년 PC 산업은 신경망처리장치(NPU)를 앞세운 로컬 AI 구동과 각종 편의기능 구현, 윈도10 지원 종료를 핵심 동력으로 삼아 전진했다. IDC, 가트너 등 주요 시장조사업체는 올해 출하량이 2024년 대비 5% 내외 증가할 것으로 내다봤다. 새해 역시 GPU와 NPU 성능 강화를 앞세운 AI PC 보급에 따라 기업 시장의 생산성 향상, 콘텐츠 제작, 엔터프라이즈 응용프로그램 확산 등이 기대된다. 또 클라우드 의존성을 낮춘 로컬 AI 실행 및 보안 강화도 더 많은 소비자의 관심을 끌 전망이다. 그러나 올해 11월부터 시작된 메모리 반도체 수급난이 AI PC의 판매와 보급 확대에도 적지 않은 영향을 미칠 것으로 보인다. 주요 글로벌 제조사들은 기존 제품 가격은 그대로 유지하며 새해 출시할 신제품 가격을 올리는 방안을 검토중이다. 올해 NPU 탑재 PC용 프로세서 대거 등장 올해 인텔, AMD, 퀄컴 등 주요 PC용 프로세서 제조사들은 거의 모든 신제품에 NPU를 내장한 프로세서를 출시했다. 인텔은 데스크톱 PC·노트북용 코어 울트라 시리즈2 프로세서, AMD는 라이젠 AI 프로세서에 NPU를 내장했다. 퀄컴은 PC용 스냅드래곤 X 엘리트에 40 TOPS(1초당 1조 번 연산) 급 NPU를 앞세웠다. NPU는 배경 흐림, 소음 감소, 보안 강화, 상시 구동이 필요한 각종 기능을 GPU 대비 저전력으로 실행하면서 지연 시간 단축 등을 실현한다. 이를 통해 클라우드에 의존하지 않는 다양한 AI 기능을 실행할 수 있게 됐다. 새해도 GPU·NPU 성능 경쟁 치열 새해 PC 시장은 AI 처리 능력 강화를 두고 GPU와 NPU 강화 흐름이 더 거세질 것으로 보인다. 단 GPU와 NPU 중 어느 쪽에 중점을 둘 것인지는 강점을 지닌 IP 포트폴리오가 서로 다른 회사마다 차이가 있다. 인텔과 AMD등 전통적인 x86 기반 프로세서 제조사는 게임 성능과 AI 성능을 동시에 높일 수 있는 GPU에 중점을 뒀다. 새해 본격 출시될 코어 울트라 시리즈3 프로세서 내장 GPU는 120 TOPS, NPU는 50 TOPS급이다. 퀄컴이 새해 공급할 스냅드래곤 X2 엘리트/엘리트 익스트림은 전 세대 대비 두 배 가까운 80 TOPS급 NPU를 탑재한다. 주요 연산을 저전력 NPU로 처리해 배터리 지속시간이 중요한 노트북 분야에서 경쟁력을 확보하겠다는 것이다. 다만 올 11월 이후 심화된 D램·SSD(낸드 플래시메모리) 등 메모리 반도체 수급난은 AI PC 보급에 적지 않은 변수가 될 것으로 보인다. 제조 원가 상승은 물론 출하량 감소도 예상되는 상황이다. 메모리 반도체 수급난, PC 출하량·가격 전체에 영향 IDC는 이달 중순 발표한 보고서에서 "최악의 경우 새해 PC 출하량이 올해 대비 8.9% 줄어들고 가격 상승 압박도 커질 것"이라고 설명했다. 또 이런 메모리 반도체 수급난이 AI PC에 더 큰 영향을 줄 것이라고 설명했다. IDC는 "AI PC는 소형언어모델(SLM)과 대형언어모델(LLM)을 PC 메모리에 바로 올려 실행해야 하기 때문에 기존 PC 대비 메모리를 더 많이 쓴다. 많은 고성능 시스템이 32GB 이상 메모리로 옮겨갈 것이며 원가와 출하량 관련 압박도 커질 것"이라고 설명했다. 글로벌 PC 제조사 국내 법인 관계자들도 "원가 부담이 더해진 탓에 이득을 줄이면서 판매 대수를 늘리는 행사를 진행하기 어려워졌다. 출고가·권장판매가와 실제 시장가의 차이도 급속히 줄어들 것"이라고 내다봤다. AI 처리의 중심을 클라우드 대신 PC나 하이브리드 환경으로 옮기려는 주요 PC 제조사의 계획도 지연될 가능성이 있다. 웹 기반으로 구동되는 클라우드 기반 각종 서비스는 접속하는 PC 성능에 큰 영향을 받지 않기 때문이다.

2025.12.31 10:13권봉석 기자

양자 보안 시대, NPU가 핵심 인프라로 떠오르는 이유

양자컴퓨터 시대를 대비한 양자내성암호(PQC) 전환이 본격화되면서, NPU(신경망처리장치)가 차세대 보안 인프라의 핵심 요소로 부상하고 있다. NPU가 PQC 연산을 직접 수행하는 것은 아니지만, PQC 도입으로 증가하는 시스템 부담을 흡수하는 역할을 맡으면서 존재감이 커지고 있다는 평가다. PQC는 기존 암호 체계를 대체하는 차세대 보안 기술로, 양자컴퓨터 환경에서도 안전성을 유지하는 것을 목표로 한다. 그러나 PQC는 대규모 행렬·다항식 연산을 요구해 연산량과 전력 소모가 크게 늘어나게 된다. 이로 인해 인증, 통신, 업데이트 과정에서 CPU 부담이 증가한다. 특히 엣지 디바이스 환경에서는 성능 저하와 지연이 문제로 지적된다. PQC 도입이 만든 시스템 부담 30일 반도체 업계에서는 PQC로의 전환을 단순한 암호 알고리즘 교체가 아니라 시스템 설계 전반의 문제로 보고 있다. 연산량 증가로 인한 CPU 병목을 어떻게 완화하느냐가 PQC 도입의 현실성을 좌우한다는 분석이다. PQC를 위한 암호 연산 자체는 여전히 CPU와 HSM(하드웨어 보안 모듈), TPM(하드웨어 기반 보안 칩) 등 보안 영역에서 수행된다. 신뢰 경계와 보안 요구사항 때문이다. NPU가 PQC 연산을 직접 처리하는 구조는 아닌 셈이다. 문제는 PQC 도입으로 인해 CPU에 연산이 집중된다는 점이다. 이를 그대로 둘 경우 시스템 전체의 효율과 안정성이 급격히 떨어질 수 있다. 이 때문에 업계에서는 PQC 전환 과정에서 연산 부하를 분산할 수 있는 구조가 필요하다는 지적이 나온다. NPU, 연산을 대신하지 않고 부담을 나눈다 이 과정에서 NPU의 역할이 부각되고 있다. NPU는 AI 추론을 위해 설계된 가속기로, 저지연과 전력 효율이라는 구조적 강점을 갖는다. 김현호 AMD 재팬 연구원은 “NPU의 가치는 단순한 성능 수치보다 저지연과 전력 효율에 있다”며 “PQC처럼 시스템 전반의 연산 부담을 키우는 기술이 도입될수록 이런 특성이 더욱 중요해진다”고 설명했다. NPU는 AI·데이터 처리 등 기존 CPU 워크로드 일부를 오프로딩함으로써 CPU가 암호 연산에 집중할 수 있는 여유를 만든다. 오프로딩은 CPU 부담을 다른 가속기로 분산하는 구조를 의미한다. 김 연구원은 “NPU가 PQC 연산을 직접 수행하는 것은 아니지만, 그 과정에서 발생하는 유사한 연산 부담을 분산시켜 시스템 차원에서 PQC를 가능하게 한다”고 말했다. 업계에서는 PQC 연산과 NPU 연산이 구조적으로 유사한 점이 많지만 완전히 동일하지는 않다고 보고 있다. 이로 인해 NPU의 역할이 단순화돼 전달되는 경우도 있었지만, 시스템 관점에서 보면 PQC 전환 흐름 속에서 NPU가 자연스럽게 핵심 인프라로 자리 잡고 있다는 분석이 나오는 이유다. 다만 국내 업계에서는 보다 신중한 시각도 제기된다. NPU가 PQC 구현의 중심으로 보기에는 다소 이르다는 의견이다. 오히려 PQC 병목 해결의 현실적인 방법으로 NTT(Number Theoretic Transform) 최적화를 제시했다. 국내 팹리스 ICTK 관계자는 “PQC 성능의 핵심 병목은 여전히 다항식 연산, 특히 NTT 최적화에 있다”며 “현재로서는 CPU와 전용 암호 가속기를 중심으로 성능을 끌어올리는 접근이 가장 현실적”이라고 말했다. 이어 “NPU는 시스템 부하 완화 측면에서 의미가 있지만, PQC 구현의 중심 축으로 보기는 이르다”고 덧붙였다.

2025.12.31 09:09전화평 기자

"쿠팡, 미국 기업이라고 위법 행위 눈감아줄 수 없어"

"국정조사를 통해서라도 경영진을 국민 앞에 세워야 한다." "미국 기업이라고 해서, 외부 압력이 있다고 해서 위법 행위를 눈감아줄 수는 없다." 더불어민주당은 30일 쿠팡 개인정보 유출 사태와 불공정 거래, 노동환경 논란을 다룬 연석 청문회에서 김범석 쿠팡 의장과 강한승 전 대표 등 핵심 경영진 불출석을 강하게 질타하며 국정조사 추진 의지를 거듭 밝혔다. 쿠팡이 내놓은 소비자 보상안에 대해서도 “판촉성 꼼수”, “국민 기만”이라며 비판 수위를 높였다. 안호영 민주당 의원은 이날 국회에서 열린 '쿠팡 침해사고 및 개인정보 유출, 불공정 거래, 노동환경 실태 파악과 재발 방지 대책 마련을 위한 청문회'에서 “김범석 의장이 출석할 때까지 추가 출석을 요구하고, 고발을 포함한 모든 법적·절차적 조치를 단호히 취해야 한다”고 촉구했다. 이용우 의원도 “보상 수준이 낮은 것은 둘째 치고, 판촉 행위에 불과한 보상 방안으로 또다시 국민적 공분을 사고 있다”면서 “불출석 사유서 하나 제출한 뒤 반복적으로 청문회를 회피하는 행태를 도저히 이해할 수 없다. 국정조사를 통해서라도 경영진을 국민 앞에 세워야 한다”고 말했다. 김현정 의원 역시 “국정조사를 추진하고, 그 과정에서 반드시 동행명령 등 강제 조치를 검토해야 한다”며 “김범석 의장뿐 아니라 김유석(김범석 의장 동생)·강한승 전 대표에 대해서도 고발 조치가 필요하다”고 강조했다. 그는 “보상책을 내놓은 것 자체가 국민과 국회를 우롱하는 행위”라고 비판했다. 이에 최민희 국회 과학기술방송정보통신위원장은 “국정조사 요구서는 이미 정리해 원내에 전달했고, 현재 절차에 들어간 상태”라고 답했다. 개인정보 유출 규모를 둘러싼 의혹도 집중 제기됐다. 박홍배 의원은 “시간이 지나면 흐지부지될 사안이 아니라는 점을 쿠팡은 인식해야 한다”며 “미국 기업이라고 해서, 외부 압력이 있다고 해서 위법 행위를 눈감아줄 수는 없다. 미국 정부에 로비하고 한국 정부와 국회에 압력을 넣도록 판을 짠 정황까지 드러났다”고 주장했다. 김남근 의원은 쿠팡이 외부 유출 정보가 약 3천건에 불과하다고 발표한 데 대해 “피의자가 스스로 조사해 결과를 발표하는 경우는 극히 이례적”이라며 “책임을 은폐하려는 시도가 아닌지 철저한 조사가 필요하다”고 말했다. 이날 청문회에서는 산업재해 은폐 의혹과 과로사 논란 등 노동환경 문제도 도마에 올랐다. 염태영 의원은 “2020년 이후 쿠팡에서 일하다 숨진 노동자가 노동조합이 확인한 것만 30명에 이른다”며 “쿠팡에서 이어져 온 '죽음의 행진'을 이제는 멈춰 세워야 한다”고 지적했다. 최 위원장은 이재걸 쿠팡 법무담당 부사장을 상대로, 쿠팡 임원 다수가 특정 법무법인 출신이라는 점을 언급하며 “공정거래위원회가 불공정 행위를 하지 말라고 행정명령을 내리면 곧바로 행정소송으로 맞서는 구조를 고착화하려는 것 아니냐”고 따져 물었다. 이어 “산재 문제로 합의에 나서는 노동자들에게 법률가들이 가서 압박하고, 극한의 상황에 몰린 이들에게 소액을 주고 끝내는 것이 과연 합의인가”라고 비판했다. 해롤드 로저스 쿠팡 대표의 발언을 둘러싼 위증 논란도 쟁점으로 떠올랐다. 로저스 대표는 개인정보 유출 사태와 관련해 “국가정보원의 지시로 자체 조사를 실시했다”고 주장했으나, 국정원은 해당 발언이 사실과 다르다며 국회에 위증 고발을 요청한 상태다. 황정아 의원은 정부 관계자들을 향해 “과기부와 경찰청, 국정원 모두 조사한 바가 없다고 하는데도 쿠팡은 '지시했다고 이해했다'는 식으로 단어를 교묘히 비틀고 있다”면서 “로저스 대표의 말장난을 그대로 두고 봐선 안 된다”고 지적했다. 그는 로저스 대표를 향해 “위증을 멈추라. 거짓말로만 상황을 모면하려는 태도는 용납할 수 없다”고 강하게 비판했다. 청문회 과정에서는 로저스 대표의 통역 방식과 관련한 신경전도 벌어졌다. 최 위원장이 동시통역기 사용을 요구하자, 로저스 대표는 개인 통역사를 사용하겠다고 맞섰다. 이에 노종면 의원은 “증인은 국회에서 오가는 발언을 그대로 들을 의무가 있다”며 “개인 의사와 무관하게 따라야 한다”고 지적했다.

2025.12.31 00:08백봉삼 기자

KT, 2주간 위약금 면제...4500억 규모 보상안 가동

KT가 사이버 침해사고에 따라 새해 1월13일까지 위약금을 면제키로 했다. 무단 소액결제를 인지한 9월1일부터 4개월간 이탈한 가입자에 대한 위약금 면제도 소급 적용한다. 아울러 남아있는 가입자를 위해 4천500억원 규모의 보상 프로그램을 마련하고 향후 5년간 1조원 규모의 투자를 포함한 정보보안 혁신 계획을 마련하기로 했다. 김영섭 KT 대표는 30일 서울 광화문 사옥에서 브리핑을 열어 다시 한번 고개를 숙이고 “침해사고로 피해를 입은 고객 여러분께 깊이 사과드린다”며 “민관합동조사단의 조사 결과를 엄중하게 받아들이고 고객 피해와 불편을 최소화하기 위해 노력하겠다”고 밝혔다. 이어, “문제가 되는 정보보호 시스템의 혁신뿐 아니라 고객의 불편과 염려 하나하나마다 사죄와 반성의 의미를 담아서 보상하겠다”며 “고객 정보 보호를 회사의 명운이 달린 최우선 과제로 삼아 새롭게 태어나겠다”고 강조했다. 우선 위약금 면제는 앞서 침해사고를 겪은 SK텔레콤보다 연장된 2주일 동안 진행키로 했다. 이날 오후 4시30분부터 위약금 대상 여부와 금액을 조회할 수 있는 홈페이지가 개설됐고, 개별 문자로 알릴 예정이다. 31일부터 진행된 위약금 면제에 따른 환급은 새해 1월22일, 2월5일, 2월19일 순차적으로 진행된다. 위약금 면제 마지막 날인 새해 1월13일 기준 모든 이동통신 가입자 대상으로 6개월 동안 매달 100GB 데이터를 제공한다. 매달 약 20만 명으로 추산되는 로밍 이용자를 위해 데이터 50% 추가 제공 카드도 꺼냈다. OTT 서비스 2종 가운데 하나를 선택해 6개월간 무료 이용과 생활 밀착형 제휴 할인 6개월 진행, 피싱과 해킹 피해를 보상하는 보험 2년 제공 등도 보상안에 포함됐다. 권희근 KT 마케팅혁신본부장은 “(보상안은) 가급적 길게 제공하고, 여러가지 종류의 혜택을 풍성하게 제공하고, 최대한 많은 분이 받도록 마련했다”면서 “제공되는 서비스는 총 4천500억원 내외의 규모로 추산하고 있다”고 설명했다. 정부와 민관합동조사단의 재발방지 대책 마련 지시에 따라 '정보보안 혁신 TF'를 신설하기로 했다. CISO를 중심으로 한 정보보안 책임 체계를 강화하고, 경영진과 이사회 차원의 정기 보고 체계와 함께 외부 전문가가 참여하는 KT보안혁신위원회도 출범할 예정이다. 또한 향후 5년간 1조원 규모의 보안 관련 투자를 단행키로 했다. 제로트러스트 투자 확대, 통합 관제 고도화, 접근권한 관리 강화, 암호화 확대와 함께 관련 인력 수급에 비용이 집중될 것으로 보인다. 박민우 정보보안혁신TF장은 “TF에는 전사 임직원 60여 명이 활동하게 된다”며 “IT와 네트워크는 물론 재무적 관점을 포함한 실질적인 정보보안 이행 계획을 수립하겠다”고 말했다.

2025.12.30 17:52박수형 기자

"대한민국 AI 전략 핵심은 현장"…국가AI전략위, 자문단에 '행동계획' 공개

국가인공지능(AI)전략위원회가 '대한민국 인공지능행동계획(안)'을 공유하고 각계 의견을 수렴하기 위한 공개 행보에 나섰다. 정부가 AI 3대 강국 도약을 목표로 제시한 가운데, 실행 중심의 세부 전략을 민간 전문가들과 점검하며 정책 완성도를 끌어올리겠다는 구상이다. 임문영 국가AI전략위원회 부위원장은 30일 서울 대한상공회의소 국제회의장에서 열린 자문단 네트워킹 데이에서 "대한민국 인공지능행동계획은 위원과 분과, 자문위원들이 지난 3개월간 매주 논의를 거쳐 만들어 온 결과물"이라며 "각 분야 전문가들이 연결되는 이 자문단 네트워크가 국가 AI 전략 수립의 가장 큰 힘"이라고 강조했다. 이날 행사는 위원회 자문단을 대상으로 인공지능행동계획(안)을 설명하고 자유 토론을 통해 의견을 청취하기 위해 마련됐다. 현장에는 임 부위원장을 비롯해 분과위원장과 태스크포스(TF) 리더, 자문위원 등 200여 명이 참석했다. 위원회는 동시에 350개 기관·단체 관계자를 대상으로 온라인 웨비나도 병행해 참여 폭을 넓혔다. 국가AI전략위원회 자문단은 산업계·학계·연구계·시민사회 전반에서 추천된 전문가들로 구성됐다. 자문위원들은 분과 및 TF 논의에 참여하며 행동계획(안) 수립 과정에서 정책의 전문성과 현장 수용성을 높이는 역할을 맡아왔다. 이날 행사에서는 먼저 기술혁신·인프라 분과가 그래픽처리장치(GPU) 기반 대규모 AI 클러스터 구축과 국산 AI 반도체 활용 전략을 핵심 과제로 제시했다. 국가 AI 데이터센터와 함께 지역 단위 강소형 데이터센터를 병행 구축하고 연구기관과 대학이 클라우드 기반으로 AI 인프라에 접근할 수 있도록 하는 방안이 담겼다. 산업AX·생태계 분과는 제조 데이터를 중심으로 한 산업 파운데이션 모델 구축을 통해 2030년 글로벌 제조 경쟁력 1위 달성을 목표로 제시했다. 반도체와 제조 데이터를 결합한 AI 모델과 에이전트 서비스를 고도화해 제조 AI 풀스택을 수출 산업으로 확장하겠다는 전략이다. 공공AX 분과는 AI 네이티브 정부 구현을 핵심 비전으로 내세웠다. 공무원 업무 전반에 AI 비서를 도입하고 클라우드 기반 AI 공동 플랫폼과 AI 통합 민원 플랫폼을 구축해 대국민 서비스 품질을 끌어올린다는 구상이다. 데이터 통합과 거버넌스 혁신을 통해 정부가 혁신을 창발하는 주체가 되겠다는 목표도 제시됐다. 데이터 분과는 국가 차원의 데이터 거버넌스 정립과 함께 개인정보·저작물의 AI 학습 활용 제도 개선을 주요 과제로 제시했다. 원본 개인정보의 안전한 활용을 전제로 한 AI 특례 제도 도입과 저작물 활용에 따른 법적 불확실성을 최소화하는 법·제도 정비를 추진할 계획이다. 사회 분과는 AI 기본사회를 핵심 키워드로 내걸었다. 노동·복지·돌봄 등 국민 접점이 큰 영역에 AI를 선제적으로 적용해 기존 사회 문제를 해결하고 사회적 취약계층의 AI 역량 강화를 통해 포용적 AI 활용 기반을 마련하겠다는 구상이다. AI 기반 문화콘텐츠 산업 육성 방안도 함께 논의됐다. 글로벌 협력 분과는 대한민국 AI 기술을 국제 표준으로 확산시키는 동시에 해외 AI 기술이 국내에서 안전하게 활용될 수 있는 협력 구조 구축을 목표로 한다. 국제 표준 논의, AI 특화지구 조성, ODA 연계 펀드 등 글로벌 협력 과제들을 행동계획(안)에 포함했다. 과학·인재 분과는 AI를 과학 연구의 동반자로 활용하는 과학 AI 전략을 제시했다. AI 연구동료 개발과 국가과학연구소 설립을 추진하고 바이오·제조·에너지 등 전략 분야에서 AI 융합 연구를 강화할 방침이다. 동시에 AI 중심 대학 확대와 글로벌 인재 유치를 통해 인재 생태계 전환을 이끌 계획이다. 국방·안보 분과는 국방 최고AI책임관(CAIO) 신설과 국방 AI 위원회 구축을 통해 거버넌스를 정비하고 국방 특화 AI 데이터센터와 독자 파운데이션 모델 개발을 추진한다. 이 외에도 보안 TF는 화이트해커를 활용한 선제적 보안 점검 체계 도입을 통해 사후 대응 중심의 보안 패러다임 전환을 제시했다. 위원회는 지난 16일부터 홈페이지에 행동계획(안)을 공개하고 이메일을 통해 의견을 접수 중이다. 이날 행사에서는 각계를 대표하는 350개의 기관·단체에 행동계획(안)을 안내해 의견 회신 등 참여를 독려했다. 임문영 국가AI전략위원회 부위원장은 "자문단 한 분 한 분의 적극적인 참여 덕분에 대한민국 인공지능행동계획(안)을 마련할 수 있었고 이는 우리나라가 AI 3대 강국으로 도약하기 위한 첫걸음을 내딛는 소중한 성과"라며 "정책 현장과 가장 가까운 전문가들의 지혜와 협력이 있어야만 정책이 현장에서 제대로 작동할 수 있다"고 말했다. 이어 "앞으로도 현장의 목소리를 정책에 담아내고 정책이 다시 현장에서 힘을 발휘하도록 노력해 나가겠다"며 "각계 주요 단체와 기관들은 대한민국 인공지능행동계획(안)에 많은 관심과 적극적인 참여를 부탁드린다"고 덧붙였다.

2025.12.30 17:37한정호 기자

에스넷그룹, CES 2026 참관단 '원클럽 3기' 출범

에스넷그룹이 CES 2026을 참관을 통해 차세대 리더 육성과 글로벌 기술 트렌드 학습, 조직 확산에 나선다. 에스넷그룹은 30일 차세대 리더 육성과 그룹 차원의 글로벌 기술 트렌드 이해를 위해 CES 참관단 '원클럽 3기' 발대식을 개최했다고 30일 밝혔다. 원클럽은 3년째 운영 중인 사내 CES 참관 프로그램이다. 글로벌 기술 트렌드를 학습하고, 이를 그룹 사업과 현업 과제에 연결하는 목적을 갖는다. 에스넷그룹은 선발, 육성된 임직원으로 참관단을 구성해 프로그램을 운영해왔다. 이번 발대식은 내년 초 미국 라스베이거스에서 열리는 CES 참관을 앞두고 진행됐다. 참가자들이 활동 목적을 정리하고 참관 계획과 이후 공유 방식 등을 구체화하는 출발점으로 마련됐다. 원클럽 3기 참가자들은 CES 현장에서 인공지능(AI), 네트워크, 보안, 디지털 인프라 등 주요 분야 트렌드를 직접 확인할 예정이다. 참관 이후에는 관찰 내용과 시사점을 정리하고 현업 적용 가능성을 검토해 조직 내 공유 활동으로 이어간다는 계획이다. 에스넷그룹은 참관 사전 준비부터 참관 이후 분석, 공유까지 전 과정을 체계적으로 운영하겠다고 밝혔다. 기술 인사이트가 개인 경험에 머물지 않도록 그룹 전반으로 확산시키고 참가자들이 기술 방향성과 사업 검토에 기여하는 차세대 리더로 성장하도록 지원한다는 목표다. 에스넷그룹 관계자는 "원클럽은 CES 참관을 통해 글로벌 기술 흐름을 직접 확인하고, 이를 각자의 업무에 연결해 고민해보는 프로그램"이라며 "현장에서 얻은 인사이트가 공유, 확산돼 그룹 전반의 기술 이해도와 업무 방향성에 참고될 수 있길 바란다"고 말했다.

2025.12.30 17:04남혁우 기자

KT, 새해 1월13일까지 위약금 면제...5년간 1조원 보안 투자

KT가 31일부터 새해 1월13일까지 이동통신 서비스 위약금을 전액 면제하기로 했다. 또 9월1일부터 4개월 간 이동통신 서비스를 해지한 이들에게도 위약금 문제를 소급 적용키로 했다. 30일 KT는 광화문 사옥에서 브리핑을 열어 사이버 침해사고에 따른 민관합동조사단의 조사 결과에 따라 고객 사과 메시지를 전달하고 위약금 면제와 신뢰 회복을 위한 프로그램을 시행한다고 밝혔다. 또 정보보안 혁신 계획을 내놨다. 김영섭 대표는 “침해사고로 피해를 입은 고객 여러분께 깊이 사과드린다”며 “민관합동조사단의 조사 결과를 엄중하게 받아들이고 고객 피해와 불편을 최소화하기 위해 노력하겠다”고 말했다. 1월13일까지 위약금 면제, 3차레 걸쳐 위약금 환급 KT는 먼저 현 상황에 대한 책임을 통감하고 KT의 이동통신서비스 계약 해지를 원하는 고객에 대해 위약금을 면제하기로 했다. 위약금 면제 기간은 12월31일터 새해 1월13일까지다. 지난 9월1일부터 이날까지 해지한 고객도 위약금 면제 소급 적용 대상이다. 위약금은 새해 1월14일부터 1월31일까지 KT 홈페이지와 고객센터, 전국 매장을 통해 환급 신청이 이뤄질 예정이다. 위약금 환급은 해지일과 신청일에 따라 새해 1월22일, 2월5일, 2월19일 등 순차적으로 진행된다. 신청 기간 내 위약금 환급 미신청 고객에 대해서는 3회에 걸쳐 개별 안내를 실시할 계획이다. 이와 함께 새해 1월13일 기준 모든 이동통신 가입자 대상 고객 보답 프로그램을 진행한다. 통신 이용 부담 완화를 위해 6개월 동안 매달 100GB 데이터를 자동 제공한다. 해외 이용 고객 편의를 위해 로밍 데이터를 50% 추가 제공하고 이와 동일한 내용으로 현재 운영 중인 로밍 관련 프로그램은 6개월 연장해 2026년 8월까지 운영한다. 콘텐츠 분야에서는 OTT 서비스 2종 중 하나를 선택해 이용할 수 있는 6개월 이용권을 제공할 예정이다. 대상 서비스 등 세부 사항은 추후 안내할 예정이다. 커피, 영화, 베이커리, 아이스크림 등 생활 밀착형 제휴처를 중심으로 '인기 멤버십 할인'을 6개월 동안 운영한다. 제휴사와 할인 내역은 시행 전 별도로 공지할 예정이다. 고객 불안 해소를 위해 '안전·안심 보험'을 2년간 제공한다. 휴대전화 피싱과 해킹 피해, 인터넷 쇼핑몰 사기 피해, 중고거래 사기 피해 등을 보상한다. 만 65세 이상 고객은 별도의 신청 절차 없이 제공된다. 전사 차원 '정보보안 혁신TF' 출범 KT는 사태 재발 방지를 위해 전사 차원의 '정보보안 혁신TF'를 출범하고, 근본적이고 구조적인 정보보안 혁신을 위해 보안관리 체계를 전면 강화한다. 우선 네트워크와 통신 서비스 전반에 대한 관리 기준을 강화하고 장비, 서버, 공급망을 통합 관리해 취약 요소를 사전에 차단하는 체계를 구축한다. 또한 개인정보 보호 조직을 강화하고 개인정보를 다루는 모든 시스템을 면밀히 점검해 보다 안전하게 관리할 방침이다. 아울러 정보보안 최고책임자(CISO)를 중심으로 한 보안 책임 체계를 강화하고, 경영진과 이사회 차원의 정기적인 보안 점검과 보고 체계를 고도화해 보안을 전사적 책임으로 정착시켜 나간다. 또한 외부 전문기관과 협력한 정기 점검 및 모의 해킹을 통해 보안 취약 요소를 상시 점검할 계획이다. 중장기적으로는 향후 5년간 1조원 규모의 정보보안 투자를 바탕으로 ▲제로 트러스트 체계를 확대하고 ▲통합 보안 관제 고도화 ▲접근 권한 관리 강화 ▲암호화 확대 등 핵심 보안 역량을 단계적으로 강화한다. 김영섭 대표는 “이번 사안으로 고객 여러분께 심려를 끼쳐드린 점에 대해 다시 한번 깊이 사과드린다”며 “국가 기간통신사업자로서 보다 안전하고 신뢰받는 통신 서비스 제공을 위해 지속 노력하겠다”고 말했다.

2025.12.30 16:00박수형 기자

포스코DX, 'P-GPT 2.1'로 대외 고객 확대 시동

포스코DX가 생성형 인공지능(AI)을 활용해 기업의 데이터와 업무시스템을 연결하는 신규 서비스를 앞세워 대외 고객 확보에 본격 나선다.포스코DX는 기업용 생성형AI 서비스 플랫폼 'P-GPT(Private-GPT) 2.1' 서비스를 제공한다고 30일 밝혔다. P-GPT는 기업 맞춤 거대언어모델(LLM)을 통해 업종 특화 용어나 데이터를 학습하고 기업이 사용하는 핵심 업무 시스템에 생성형AI 서비스 적용이 가능하다. 이 서비스는 챗 서비스를 통해 업무 관련 내용을 대화 방식으로 질문하고, P-GPT가 기업 내·외부 데이터를 활용해 정확도 높은 답변을 제공한다. 또 검색증강생성(RAG) 구조를 기반으로 보안이 중요한 사내 환경에서 데이터의 외부 유출 없이 자체 인프라 내에서 안전하게 생성형AI를 사용할 수 있다. 포스코그룹은 지난 2023년 9월 오픈AI의 챗GPT에 사내 지식정보를 접목시킨 P-GPT 1.0를 오픈하고 그룹사 임직원들의 업무 효율성 극대화에 나섰다. 현재 37개 그룹사, 2만여 명의 임직원들이 P-GPT를 통해 보고서 작성, 데이터 분석, 사내지식 검색, 회의록 요약, 다국어 번역 등 다양한 사무업무를 사내 업무환경에서 보다 정확하고 안전하게 수행하고 있다. 임직원 사용자들이 플랫폼에서 직접 개발해 사용하는 에이전트도 3천500개 이상 등록돼 운영 중이다. 지속적인 업그레이드를 통해 포스코DX가 최근 출시한 P-GPT 2.1은 챗GPT 뿐만 아니라 제미나이(Gemini) 3와 클로드(Claude)를 추가해 멀티 LLM 라인업을 갖추고 고객이 맞춤형 에이전틱 AI 서비스를 이용할 수 있는 기반을 마련했다. P-GPT 2.1 사용자들은 맞춤형 AI 에이전트 생성 기능을 통해 업무에 특화된 '나의 에이전트'를 직접 생성함으로써 반복 업무를 자동화하고 생산성을 크게 향상시킬 수 있다. P-GPT 2.1은 사무업무 효율성 향상에 최적화된 버전으로, MS팀즈의 일정, 메일, 원드라이브(Onedrive)를 연동하고 사용자 질의 의도 분석 에이전트 구조, 자동 프롬프트 개선 기능 등을 도입했다. P-GPT 2.1을 활용하면 표준양식에 맞춘 문서 초안을 AI가 자동 생성해 작업시간을 절반으로 줄일 수 있을 뿐 아니라 업로드된 CSV, 엑셀 파일 내용을 자동 분석하고 차트를 생성해 빠른 의사결정을 지원하도록 했다. 또 서비스 사용 토큰량 기반의 과금 정책을 적용함으로써 별도 구축 부담 없이 사용이 가능하다. 포스코DX는 내년 상반기에 다국어 번역 기능을 고도화해 그룹사 해외법인 대상으로 AI 사용자 경험을 확대할 계획이다. 또 하반기에는 제조특화 AI모델을 구축할 수 있는 sLLM모델 추가와 그래프(Graph) DB 기반 검색 기능이 강화된 P‑GPT 3.0을 출시해 보다 정교한 정보 검색과 협업을 지원할 방침이다. 여기에 이를 기반으로 대외 기업과 공공기관으로 관련 서비스 제공을 확대해 나갈 계획이다. 포스코DX 관계자는 "P‑GPT는 단순한 AI 채팅 도구를 넘어 기업의 업무 혁신을 이끄는 핵심 플랫폼으로 자리매김했다"며 "앞으로도 최신 생성형AI 모델을 빠르게 반영해 그룹사와 대외 고객의 AI 경쟁력 강화를 지원하겠다"고 말했다.

2025.12.30 15:36장유미 기자

"실무에 강해"…업스테이지, '다큐먼트 AI' 문서 인식 시연

업스테이지가 자체 인공지능(AI) 모델 '솔라'를 앞세워 문서 인식 경쟁력을 한층 강화했다. 업스테이지는 30일 서울 강남 코엑스에서 열린 과학기술정보통신부 주관 '독자 AI 파운데이션 모델 1차 발표회'서 부스를 꾸리고 '다큐먼트 AI' 데모를 시연했다. 다큐먼트 AI는 문서를 구조화된 정보 단위로 인식할 수 있는 AI 기술이다. PDF 스캔본부터 표, 도표, 계약서 등 여러 문서 형식과 의미를 동시에 해석할 수 있다. 이날 부스를 지키고 있던 업스테이지 관계자는 다큐먼트 AI 특장점으로 정교한 레이아웃 분석 기술을 꼽았다. 관계자는 "다큐먼트 AI는 문서 레이아웃과 항목 구조를 먼저 파악한 뒤 텍스트를 추출한다"며 "문서 제목부터 본문, 표, 각주 등 각 요소를 명확히 구분해 인식할 수 있어 전체 맥락을 유지할 수 있다"고 강조했다. 이어 "이 기술은 철저히 사용자가 입력한 문서 범위 내에서만 답변을 생성하도록 설계됐다"며 "근거 없는 정보가 섞일 가능성을 원천차단했다"고 덧붙였다. 이날 업스테이지는 다큐먼트 AI가 문서 처리하는 기능을 시연했다. AI가 수출입 신고서나 인보이스 등 여러 서류를 동시에 비교해 항목별 일치 여부를 자동으로 검증할 수 있었다. 이를 통해 오류 지점까지 정확히 찾아냈다. 여기에 이미지 이해 기능을 결합해 도면이나 그래프 속 문자까지 인식했으며, 그 수치가 갖는 의미까지 제시했다. 업스테이지는 다큐먼트 AI로 기업뿐 아니라 공공 시장까지 적용 범위를 확장하고 있다. 이 기술은 현재 조달청 디지털서비스몰에 등록돼 관세청 등에서 실무에 활용되고 있다. 특히 통계청 보고서와 데이터를 요약해 문서를 생성하는 등 데이터 무결성 보장이 필요한 고난도 작업에 투입되고 있다. 업스테이지는 PDF나 PPT뿐 아니라 HWP, DOC 등 국내 업무 환경에 필수적인 문서 규격 지원도 다큐먼트 AI에 추가했다. 보안이 최우선인 기관을 위해 폐쇄망에서도 구동 가능한 온프레미스 형태로 서비스를 제공하며 기술 도입 장벽을 낮췄다. 업스테이지는 "우리는 문서 구조 해석과 언어 모델 결합이라는 독자적인 기술 노선을 구축했다"며 "실무 효율을 중시하는 엔터프라이즈 AI 시장에서 한국형 AI의 강력한 경쟁 우위를 증명할 것"이라고 강조했다.

2025.12.30 14:38김미정 기자

쿠팡 개인정보 유출 후폭풍…플랫폼업계에 불똥튀나

대규모 개인정보 유출 사건을 일으킨 쿠팡이 미온적인 대처로 빈축을 사면서 정치권의 압박 수위가 플랫폼업계 전반으로 퍼질 수 있다는 우려가 커진다. 30일 플랫폼업계에 따르면 정부는 최근 10개 부처가 참여한 '쿠팡 사태 범정부TF'를 출범시키며 전방위 수사를 이어가고 있다. 공정거래위원회는 쿠팡과 같이 시장지배적지위를 남용한 기업에 대한 과징금 한도를 현행 매출액 6%에서 20% 올리는 법 개정안을 내년 발의할 예정이다. 이와는 별개로 피해회복 조치를 고려해 영업정지 여부를 검토 중이다. 또한 개인정보보호위원회는 개인정보 보호법을 위반한 기업에 대해 전체 매출액의 최대 10%까지 과징금으로 부과할 수 있는 징벌적 과징금 특례를 통과시킨 상황이다. 쿠팡이 고객 보상안과 김범석 의장 명의의 사과문을 발표했음에도 비판이 끊이지 않으면서 업계 내에서는 쿠팡에 박힌 미운털이 플랫폼 업계에 화살로 돌아갈 수 있다는 걱정이 나온다. 특히나 정치권에서 추진 중인 '온라인플랫폼법(온플법)' 입법과 맞물려 나비효과로 번질 수 있다는 시각 아래 현황을 예의주시하는 움직임도 감지된다. 플랫폼업계 관계자는 “잘못된 부분에 대해 시정조치를 하는 것은 맞지만, 조치 자체가 사전 규제 방향으로 흘러가는 것에 대한 불안감은 있다”며 “보안사고는 어떻게든 일어날 수 있는 부분이다보니 개인정보 관리나 관련 규제 장벽이 지나치게 높아질 수 있다는 우려도 있는 건 사실”이라고 말했다. 미국 기업을 자처하는 쿠팡에 대한 제재도 제대로 이뤄지지 않는 가운데, 온플법이 시행되면 국내 기업에만 역차별이 불 보듯 뻔하다는 불만 섞인 목소리도 나온다. 플랫폼업계 관계자는 “쿠팡이 미국에 상장했다는 이유로 이같이 심각한 상황에도 청문회 등에 불러오지 못하고 제대로 된 제재가 안되는 상황에서 온플법이 시행되면 구글 등 빅테크를 과연 똑같이 처벌할 수 있겠냐”고 반문했다. 또 다른 이커머스업계 관계자는 “쿠팡 자체적인 문제로, 얼마 남지 않는 국내 이커머스 기업들 전체를 다 규제하는 방식으로 움직이지는 않았으면 좋겠다”고 밝혔다. 플랫폼업계 관계자는 “쿠팡의 개인정보 유출 건에 대해 신경을 곤두세우고 있는 상황”이라고 조심스레 설명했다.

2025.12.30 14:31박서린 기자

美, 삼성·SK 中 공장 장비 반입 규제 완화

미국 정부가 한국 반도체 기업의 중국 공장에 대한 장비 반입 규제를 일부 완화하면서 삼성전자와 SK하이닉스의 현지 공장 운영 불확실성이 한숨 돌리게 됐다. 30일 업계에 따르면 미국 상무부 산업안보국(BIS)은 한국 반도체 기업의 중국 공장에 대한 '검증된 최종 사용자(VEU)' 지위를 취소하는 대신 매년 장비 수출을 승인했다. VEU는 일정한 보안 조건만 충족하면 별도의 허가 절차나 기간 제한 없이 미국산 장비를 공급할 수 있도록 허용하는 예외적 지위를 말한다. 그간 삼성전자의 중국 시안 낸드 공장, SK하이닉스의 중국 우시 D램, 다롄 낸드 공장은 미 정부로부터 VEU 지위를 인정받아 별다른 규제 없이 미국산 장비를 반입해왔다. 그러나 지난 8월 말 BIS는 VEU 명단에서 이들 공장을 운영하는 중국 법인 3곳을 제외한다고 밝혔다. 해당 조치는 31일부터 시행될 예정이었다. 이 경우 허가 여부는 물론 행정 절차에 걸리는 시간 등으로 인해 중국 내 공장 운영에 큰 차질이 빚어질 것이라는 우려가 나왔다. 그러나 유예 기간 미 정부는 VEU를 취소하는 방침을 완화해 매년 별도의 승인을 받도록 하는 제도를 도입하기로 했다. 기업들이 매년 필요한 반도체 장비와 부품 등의 종류와 수량을 사전에 신청하면 미 정부가 심사를 통해 수출 승인 여부를 결정하는 방식이다. 이는 포괄적 수출 허가인 VEU 명단 재포함에 비해서는 까다로운 절차지만, 장비 반입 때마다 개별 승인을 받는 데 비하면 운영상 변수가 상당히 줄어드는 것으로 관측된다. 업계 관계자는 "중국 공장에 대한 장비 반입이 조금은 수월해져서 다행"이라고 말했다.

2025.12.30 14:02전화평 기자

지슨, 웰컴저축은행에 '무선백도어 해킹 탐지 시스템' 공급

융합 보안 솔루션 기업 지슨(대표 한동진)이 웰컴저축은행(대표 김대웅)에 '무선백도어 해킹 탐지 시스템'을 공급한다. 지슨은 웰컴저축은행 서버실에 무선백도어 해킹 탐지 솔루션인 '알파H(Alpha-H)'를 공급, 금융 및 고객정보 보안 체계를 더욱 강화한다고 30일 밝혔다. 알파H는 국내 유일 상시형 솔루션으로, 설치된 장소에서 발생하는 와이파이(Wi-Fi) 신호뿐 아니라 다양한 미상의 전파까지 포함한 모든 무선 전파 신호를 24시간 실시간으로 분석해 무선백도어 해킹 전파와 정상 전사를 구분하는 기능이 탑재돼 있다. 알파H 공급을 통해 지슨은 웰컴저축은행에 기존 망분리, 침입차단, 악성코드 방어 체계에 더해 숨은 무선 통신 경로를 악용하는 정보유출 시도까지 24시간 상시 감시하는 보안 체계를 구축하는 것이 목표다. 실제로 저축은행, 카드사, 보증·보험사 등 2금융권을 노린 해킹 사고가 이어지면서 금융당국은 전 업권에 걸친 보안 투자 확대와 선제 대응을 요구하고 있다. 이에 반해 내부에 은닉된 무선 모듈을 통해 외부 공격자와 직접 통신하는 무선백도어 해킹은 탐지 자체가 어렵다는 맹점이 꾸준히 지적돼 왔다. 기존 유·무선 보안체계인 방화벽·IPS·WIPS 및 망분리 정책만으로는 탐지에 한계가 있기 때문이다. 웰컴저축은행 관계자는 "디지털 전환과 마이데이터, 모바일 뱅킹 확대로 저축은행에도 시중은행과 동일한 보안 역량과 책임이 요구되는 시대"라며 "망분리 이후에도 계속 진화하는 신종 해킹 수법은 새로운 사각지대가 될 수 있어, 이를 통제하기 위해 이번 도입을 결정했다"고 도입 배경에 대해 설명했다. 지슨 측은 "산업 전반적으로 해킹 사고가 급증하면서 정보 보안의 중요성이 높은 금융권을 비롯한 인공지능(AI) 데이터센터 등을 중심으로 자사의 솔루션 수요가 증가하고 있다"며 "이런 흐름에 적극 대응해 독보적인 기술력 및 시장점유율을 기반으로 기업 성장을 극대화할 것"이라고 다짐했다.

2025.12.30 13:24김기찬 기자

우리은행, AI기술로 스미싱 원천 차단한다

우리은행이 문자결제사기(스미싱)로부터 고객을 보호하기 위해 'AI-스미싱 문자 안심 서비스'를 도입한다고 30일 밝혔다. 금융감독원에 따르면 최근 3년간 문자결제사기 신고, 차단 건수가 급증하고 있다. 특히 공공기관을 사칭하는 수법이 전체 절반 이상을 차지한다. 'AI-스미싱 문자 안심 서비스'는 안랩 모바일 금융보안 솔루션 'V3 모바일 플러스'를 활용한다. 스마트폰 수신 문자 메시지를 인공지능(AI) 기술을 활용해 문자결제사기 의심 여부를 자동으로 탐지하고 알린다. 이번 서비스는 안드로이드 운영체제(OS) 8.0 이상 기기, 우리원(WON)뱅킹 최신 버전에서 무료로 이용할 수 있다. 우리은행 관계자는 “금융사기는 사후 대응보다 사전 차단이 무엇보다 중요하다”며, “앞으로도 AI와 디지털 기술을 활용해 고객 일상을 지키는 금융사기 예방 서비스로 포용금융을 확대해 나가겠다”라고 밝혔다.

2025.12.30 13:09홍하나 기자

기업들 올해 보안 투자 얼마나?...금융 85억·정보통신 62억·도소매 32억

과기정통부가 올해 기업의 정보보호 투자를 분석한 결과, 업종별 평균 투자액은 금융 및 보험업(85억원), 정보통신업(62억원), 도매 및 소매업(32억원) 순으로 높았다. 또 업종별 평균 정보보호 전담인력은 정보통신업(25.4명)이 가장 많았고 금융 및 보험업(22.8명), 도매 및 소매업(9.8명) 이 뒤를 이었다. 30일 과기정통부는 이 같은 내용을 담은 '2025년 정보보호 공시 현황 분석보고서'를 공개했다. 정보보호공시 제도는 기업의 정보보호 현황을 공개(의무·자율)하고 관리, 이용자의 안전한 인터넷 이용과 기업의 정보보호 투자 확대를 도모하기 위한 것으로 2021년 12월 의무화가 시행됐다. 의무 대상은 인터넷 서비스 제공자(ISP), 인터넷 데이터 센터(IDC), 상급종합병원, 인터넷 기반 자원공유(클라우드)컴퓨팅 제공자, 정보보호최고책임자(CISO) 지정 의무기업 중 매출액 3천억원 이상 과 일일 평균 이용자수 100만명 이상 사업자 등으로 총 666개사에 달한다. 공시 내용은 정보보호 투자 및 전담인력 현황, 정보보호 인증, 평가, 점검 등에 관한 사항,정보통신서비스를 이용하는 자의 정보보호를 위한 활동 등이다. 이날 발표한 보고서는 2025년 한 해 동안 공시를 이행한 773개 기업을 대상으로 분석한 자료로 773개사중 666개사는 의무공시 대상 기업이고, 107개사는 자율공시 기업이다. 자율공시 기업 참여가 작년(91개사)보다 17.6% 증가했다. 이는 정보보호 공시 제도에 대한 민간기업의 관심이 꾸준히 증가하고 있음을 보여준다고 과기정통부는 설명했다. 보고서에 따르면, 올해 정보보호 투자액(2조 4230억원)은 전년(2조 1196억원)보다 14.3% 증가했고, 정보보호 전담인력(8506.1명)도 전년(7681.4명)보다 10.7% 늘었다. 특히, 정보보호 공시제도의 실효성 분석을 위해 정보보호 공시제도가 의무화('22년~)된 이후 계속해서 공시를 이행한 4년 연속 공시 기업(559개사)과 2년 연속 공시 기업(679개사)을 비교한 결과, 4년 연속 공시한 기업이 월등히 높은 증가율을 보였다. 연속적으로 공시에 참여하고 있는 기업들의 정보보호 투자 및 인력 수준이 지속적으로 향상되고 있음을 보여준다고 과기정통부는 진단했다. 실제, 4년 연속 공시 기업의 평균 정보보호 투자액 증가율은 48.3%, 2년 연속 기업은 13.8%로 나타났고, 정보보호 전담인력 증가율도 4년 연속 공시 기업은 평균 36.6%, 2년 연속 기업은 9.9%였다. 업종별 평균 투자액은 금융 및 보험업(85억원), 정보통신업(62억원), 도매 및 소매업(32억원) 순으로 높았다. 또 사업시설 관리, 사업 지원 및 임대 서비스업, 보건업 및 사회복지 서비스업은 평균 정보보호 투자액이 전년 대비 감소했다. 업종별 평균 전담인력은 정보통신업(25.4명), 금융 및 보험업(22.8명), 도매 및 소매업(9.8명) 순으로 높았다. 사업시설 관리, 사업 지원 및 임대 서비스업, 보건업 및 사회복지 서비스업은 평균 전담인력 수도 전년 대비 소폭 줄었다. 이번 '2025년 정보보호 공시 현황 분석 보고서'는 정보보호 공시 종합 포털 'isds.kisa.or.kr'에서 확인 할 수 있다. 한편 과기정통부는 민·관 정보보호 역량 강화를 위한 범부처 정보보호 종합대책(10.22) 후속 조치로 공시제도의 실효성 제고를 위해 공시 항목 세분화 등 '정보보호 공시에 관한 고시'개정을 추진 중이다. 상세 내용은 과기정통부 홈페이지 내 법령(입법행정예고) 메뉴에서 확인할 수 있다. 최우혁 과기정통부 정보보호네트워크정책실장은 “정보보호 공시제도가 기업의 정보보호 수준을 객관적으로 공개함으로써, 기업의 자율적 정보보호 활동을 유도하고, 보안 투자 및 인력 확충으로 이어지는 긍정적인 성과를 창출하고 있다"면서 "정부는 이용자에게 정확하고 투명한 정보가 제공될 수 있도록 공시 항목의 세분화와 검증체계 강화는 물론, 공시 의무대상 확대와 같은 제도적 기반 확충을 통해 안전하고 신뢰할 수 있는 디지털 환경 조성에 더욱 박차를 가하겠다"고 밝혔다.

2025.12.30 12:00방은주 기자

Prev 181 182 183 184 185 186 187 188 189 190 Next